Powershell ile Klasör Oluşturma ve İzin Atama

Dosya sunucusu üzerinde klasör oluşturma ve bu klasöre uygun yetkiler vermek için XCACLS scripti Windows Server 2012 R2 ile birlikte bana sıkıntılar yaşatmaya başlamıştı. Bu yüzden Active Directory ‘deki her kullanıcı için oluşturduğum Kişisel klasörleri bende aşağıdaki powershell scripti ile yapmaya başladım. Scripti kendinize göre uyarlamak için, İlk adımımız örnek bir klasör oluşturarak onun üzerinde olması gereken yetkileri ayarlıyoruz. “File […]

Active Directory Database’inin (NTDS.dit) ve Loglarının Taşınması

Standart bir Active Directory kurulumunda,  konum belirtilmemişse Active Directory Database dosyaları %systemroot%/NTDS klasörü içerisindedir.  Database dosyalarının büyümesi ve diskinizde yer problemi ile karşılaşmanız durumunda ya da performans için yüksek hızlı diskler üzerine bu database dosyalarını taşımak isteyebilirsiniz. İşlemlere başlamadan önce Active Directory Servislerini durdurmamız gerekmektedir. Komut satırına “net stop ntds” yazarak ya da servis konsolundan bu işlemi gerçekleştirebiliriz. Vazgeçilemez yardımcılarımızdan […]

Active Directory Restore Mode Şifresini Sıfırlamak

Active Directory Restore Mode Şifresi, Domain Controller kurulumu sırasında bizden istenen bir şifredir, o an için acelece geçilir ve günlük rutin işlemler de bir daha hiç kullanılmaz. Sistem yöneticisi olarak olası felaket anlarına System State yedeklerimizi düzenli alarak hazırızdır. Bir gün bu yedekleri kullanmak zorunda kalırsak ilk ihtiyacımız olan şifredir Active Directory Retore Mode şifresi. Eğer kurumunuzda şifre saklama ile […]

Windows Server 2012 R2 Active Directory Recycle Bin

Windows Server 2008 R2 gelinceye kadar sistem yöneticileri açısından Active Directory’ deki en sıkıntılı konulardan birisiydi yanlışlıkla ya da bir sebeple silinen Active Directory nesnelerinin kolayca geriye döndürülememesi.  Çünkü daha önceki sürümlerde silinen bir objeyi geri getirmek için DC ‘ler Directory Restore Mode ile açılıp System State yedeklerinden geri dönülmesi gerekiyordu. Fakat ortamda birden fazla DC var ise işlemler sonrasında […]

Windows Server 2012 R2 Active Directory Snapshot

Kelime anlamı “anlık görüntü” olan Snapshot, sanallaştırma sistemlerinin yaygınlaşmasıyla birlikte adını sıkça duyar olduğumuz bir terim haline geldi. Fakat Active Directory ile ilişkisini Windows Server 2008 işletim sistemi ailesiyle kurmuştur ve bizlere Active Directory ‘ imizin anlık görüntüsünü alma fırsatı vermiştir.  Bu özelliğin kullanım amacı örnekleri Technet sayfalarında incelendiğinde, Active Directory içerisinde silinen ya da bilgileri değiştirilen bir nesnenin eski […]

Windows Server Backup ile Active Directory Yedek Alma

Her şey yolunda iken çoğu bilgi sistemci yedekleme işlemlerine günlük faaliyetlerden sonra öncelik verir fakat bir felaket anında ya da veri kaybı sırasında ilk sorulan soru ise “yedeğimiz var mıdır?”. Bu yüzden yedek alma faaliyeti bilinenin aksine bütün işlemlerden önceliktir. Network sistemlerinin kalbi durumunda olan Active Directory yedek alma işlemleri ise son derece basittir. Çünkü ihtiyacımız olan herşey “System State” […]

Lab2: Active Directory Süreklilik – Bakım Senaryosu

IT Labs Teknoloji kurumu, aşağıdaki şekilde detayları belirtilen Active Directory Dizin Hizmetlerinin iş sürekliliğini sağlamak için aşağıdaki isteklerin gerçekleşmesini istemektedir. Domain Controller (DC) ‘ların Windows Backup yardımı ile yedeklerinin alınması. DC’ ler üzerinde Active Directory Recyle Bin özelliğinin açılması. Active Directory Snapshot özelliğinin kullanılması ve düzenli olarak haftalık snapshot alınmasının sağlanması. Active Directory Database ve Log dosyalarının konumlarının değiştirilmesi. Cevaplar […]

Windows Server 2012 – Windows 8 Offline Domain Join

Windows 7 ve Server 2008 R2 ile birlikte tanıştığımız Offline Domain Join Server 2012 serisi ile de devam etmektedir. Peki Offline Domain Join nedir ? sorusunun tam cevabı ise, Windows 7 – Server 2008 R2 ve sonrası, domain yapısında kullanılabilen işletim sistemi sürümlerinin Domain Controller ile iletişim kurmadan domain yapısına üye olabilmesidir. Offline Domain Join işlemine ne zaman ihtiyaç duyarız […]

Powershell ile Toplu Kullanıcı Oluşturma

Bazen Active Directory’ de toplu kullanıcı açma ihtiyacımız olabilir. Bazen ise Lab ortamlarımız için Bulk kullanıcılara ihtiyaç duyabiliriz. Bu gibi durumlar için yardımcımız Powershell ‘i kullanabiliriz. İşlemler öncesi yapmamız gereken ilk şey excel dosyamızı aşağıdaki formatta hazırlamak. Sonrasında bu dosyayı Save As yardımı ile MS-DOS CSV formatına dönüştürmek. Oluşturmuş olduğumuz dosyanın bütünlüğünü Active Directory Powershell Module yardımı ile test ediyoruz. […]

Active Directory Kullanıcı Hesabı Oluşturma

Active Directory etki alanına dahil edilmiş bilgisayarların kullanılabilmesi için kullanıcı hesaplarına ihtiyaç duyarız. Bu kullanıcı hesaplarını yaratmanın bir çok yolu bulunmaktadır. Bunlardan en yaygın kullanılanı Active Directory Users and Computers konsolunu kullanmaktır.  Sırasıyla bu adımlar; 1. Active Directory Users and Computers konsolu açılır ve kullanıcıyı oluşturulmak istenen alan üzerinde New-User menüsüne girilir. 2. İlgili haneler doldurulur. 3. Kullanıcının şifresi bu […]